개인정보처리방침

K-TABLE은 다음의 개인정보를 수집합니다.

• 회원가입: 이름, 이메일, 전화번호, 비밀번호(암호화 저장)
• 주문(비회원 포함): 이름, 전화번호, 방문 예정 일시, 주문 내역
• 후기 작성: 작성자명, 후기 내용 및 별점
• 자동 수집: 서비스 이용·접속 기록(인프라 차원의 로그)

• 주문 접수 및 매장 픽업 안내
• 고객 식별 및 주문 내역 조회 제공
• 문의 응대 및 후기 게시

개인정보는 목적 달성에 필요한 기간만 보관하며, 아래 기간 경과 시 지체 없이 파기합니다.

• 회원 계정: 회원 탈퇴 시까지 보관 후 파기
• 주문 정보(비회원 포함): 픽업 완료 후 1년간 보관 후 파기
• 후기: 게시 기간 동안 보관
• 접속 로그: 90일간 보관

단, 관련 법령에서 보존을 요구하는 경우 해당 법정 기간 동안 보관합니다.

K-TABLE은 원칙적으로 고객의 개인정보를 외부에 제공하지 않습니다. 다만 (a) 아래 처리위탁(제5항)과 (b) 관계 법령에 따라 요구되는 경우는 예외로 합니다.

원활한 서비스 제공을 위해 아래 업무를 위탁하며, 위탁 목적 외 이용을 금지합니다.

• Cloudflare — 서비스 호스팅 및 데이터·파일 저장(D1/R2)
• Resend — 주문 알림 이메일 발송

이 과정에서 고객님의 개인정보가 말레이시아·싱가포르 외부의 서버에 저장·처리될 수 있습니다. 저희는 싱가포르 PDPA의 이전 제한 의무 및 말레이시아 PDPA의 국외 이전 규정에 따라, 각 업체의 데이터 처리 약관을 통해 본 법에 준하는 수준의 보호를 보장하며, 고객님이 요청한 서비스(픽업 주문) 제공에 필요한 범위에서만 이전합니다.

개인정보 유출 사고가 발생하면 신속히 조사하여 통지 대상 여부를 판단하고, 아래와 같이 통지합니다.

• 싱가포르: 통지 대상(개인에게 중대한 피해가 우려되거나 500명 이상이 영향받는 경우)으로 판단되면, 판단일로부터 3일(달력일) 이내에 개인정보보호위원회(PDPC)에 신고합니다.
• 말레이시아: 사고 인지 후 72시간 이내에 개인정보보호위원회(JPDP)에 신고합니다.
• 중대한 피해가 우려되는 경우, 영향을 받은 고객님께도 가능한 한 빨리(말레이시아: 7일 이내) 통지합니다.

고객님은 본인 개인정보에 대해 다음 권리를 가집니다.

• 열람·정정·삭제 요청
• 개인정보 수집·이용에 대한 동의를 언제든지 철회(철회 시 관련 처리를 중단하며, 그에 따른 영향(예: 주문 진행 불가)을 안내드립니다)
• 기술적으로 가능하고 형식이 호환되는 경우, 본인 개인정보를 다른 데이터 관리자에게 직접 전송하도록 요청(데이터 이동권)

요청은 아래 담당자에게 연락해 주시면, 싱가포르 기준 30일, 말레이시아 기준 21일 이내에 응답하거나 그 기한 내에 회신 예정 시점을 안내드립니다.

로그인 상태 유지를 위한 필수 쿠키(httpOnly)만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다.

저희는 합리적인 보안 조치를 적용합니다. 비밀번호는 복호화가 불가능한 방식(PBKDF2 해시)으로 저장하고, 로그인 세션은 httpOnly 쿠키로 보호하며, 데이터 접근을 제한합니다.

개인정보 관련 문의나 권리 행사는 아래 개인정보 보호책임자(Data Protection Officer)에게 연락해 주세요.

• 책임자: K-TABLE 운영팀
• 이메일: ktablemalaysia@gmail.com
• 전화: +601139115770
• 주소: G13, Sunway Grid Hub, Persiaran Medini 3, Sunway City, 79250 Iskandar Puteri, Johor Darul Ta'zim, Malaysia

처리 결과에 만족하지 못하시는 경우 관할 감독기관에 진정을 제기하실 수 있습니다 — 싱가포르: 개인정보보호위원회(PDPC, www.pdpc.gov.sg) / 말레이시아: 개인정보보호청(JPDP, 포털 daftar.pdp.gov.my/p_aduan, 이메일 aduan@pdp.gov.my, 전화 03-7456 3888).